i-Dressup 数据泄露

公开的数据泄露信息来源称，其核实了2,191,565个不重复的电子邮件地址，所列数据类别包括电子邮件地址和明文密码。Ars转述了攻击者的说法：其下载了超过220万条电子邮件地址及密码记录，而该漏洞可能导致超过550万条数据库记录暴露；550万并非经核实的暴露总数。FTC称，约210万名用户的信息被访问，其中约245,000名用户曾表示自己未满13岁。这一汇总调查结论并不能证明任何特定电子邮件地址属于儿童。

本地可检索的数据子集包含2,188,620份电子邮件地址文档；密码及其他字段未被导入本地搜索。查询结果只能证明所查询的电子邮件地址出现在这个归属于i-Dressup的本地数据子集中，不能证明身份、会员身份、年龄、是否为儿童或家长、是否存在密码或重复使用密码、不同字段是否出现在同一条记录中，或是否发生了滥用。未查到结果也仅限于这个本地电子邮件地址子集。只有自己明确知道旧i-Dressup密码，并确认曾在其他地方重复使用该密码的人，才应更换该密码。